Социальная инженерия – вариант совершения преступных действий в области компьютерной информации
Одним из таких вариантов является получение необходимой для НСД информации. Потенциальная жертва может иметь аккаунт на каком-нибудь публичном сервере, например, на одном из таких серверов, как yandex.ru, mail.ru и др. На всех таких серверах имеется в наличии «Служба восстановления пароля». Она необходима в том случае, если пользователь забыл или потерял свой пароль и не может его восстановить в памяти. С этой целью во время регистрации вводится специальный вопрос, а ответ на него будет однозначной аутентификацией пользователя. В основном используются такие вопросы, как: «Серия и номер паспорта», «Ваше любимое блюдо», «Девичья фамилия матери». Если пользователь не может вспомнить свой пароль, то он обращается в автоматизированную службу для его восстановления. При правильном ответе на вопрос пользователь получит новый пароль для того, чтобы войти к своему почтовому аакаунту. Злоумышленники для достижения этой цели тоже обращаются к автоматизированной службе восстановления пароля и, таким образом, узнают контрольный вопрос. Например, вопрос звучит так: «Девичья фамилия Вашей матери». Узнав вопрос, злоумышленник входит в доверие к потенциальной жертве. И затем уже при личных встречах под разными предлогами узнаёт правильный ответ на контрольный вопрос. Вот так злоумышленники и узнают интересующую их информацию.